I migliori libri di ingegneria sociale

In questo articolo scopriremo quali sono i migliori libri di ingegneria sociale, un argomento spinoso nel campo della sicurezza informatica che indica un insieme di tecniche tese a carpire informazioni utili su una persona analizzandone il comportamento.

Di ingegneria sociale sono esperti gli hacker che utilizzano questo complesso di tecniche al confine tra psicologia ed informatica per arrivare a scoprire dati sensibili degli utenti, come le password.

I cyber criminali attraverso la social engineering (“ingegneria sociale” in italiano), riesce ad attuare una manipolazione psicologica che induce chi ne è vittima a rivelare informazioni personali riservate in maniera avventata. Il cyber criminale analizza preliminarmente la propria vittima per poter entrare in contatto con lei e guadagnare la sua fiducia. Attraverso manipolazioni psicologiche cerca poi di ottenere informazioni riservate dalla vittima e nel caso la psicologia non dovesse portare ai risultati sperati passa all’utilizzo di tecniche più prettamente informatiche.

In questo articolo abbiamo inserito alcuni tra i migliori libri di ingegneria sociale che spiegano come funziona questo fenomeno criminale e come potersi difendere in maniera efficace dagli attacchi hacker.

Cliccando sulle copertine si accede alle schede complete dei libri su Amazon, con tutti i dettagli e le recensioni dei lettori. Le edizioni qui riportate sono quelle più aggiornate.

L’arte dell’inganno

---

Il celebre pirata informatico spiega tutte le tecniche di “social engineering” che gli hanno permesso di violare sistemi di sicurezza ritenuti invulnerabili. Descrive le strategie impiegate dagli hacker, dagli agenti dello spionaggio industriale e dai criminali comuni per penetrare nelle reti. Si tratta di tecniche dell'”inganno”, di espedienti per usare la buona fede, l’ingenuità o l’inesperienza delle persone che hanno accesso alle informazioni “sensibili”; tecniche paragonabili alle strategie che Sun Tzu descriveva nel suo trattato sull’arte della guerra. Anche in questo caso, la manipolazione del “fattore umano”, la capacità di “ricostruire” le intenzioni, la mentalità e il modo di pensare del nemico diventa lo strumento più micidiale. Introduzione di Steve Wozniak. Consulenza scientifica di Raoul Chiesa.

---

Human Hacking

---

Nella fortezza che costruiamo attorno ai dati, l’elemento umano è sempre l’anello debole. Gli hacker impiegano una serie di tecniche specifiche per ottenere l’accesso a informazioni sensibili, utilizzando pratiche studiate per manipolare e convincere le persone a consegnare password, trasferire informazioni personali, versare somme di denaro e commettere volontariamente atti contro il loro interesse. Questo volume descrive gli strumenti dello human hacker con l’obiettivo di aiutare i professionisti della sicurezza a identificare e risolvere falle e criticità. Si inizia con la definizione del contesto, diventato sempre più ampio per via della diffusione delle reti sociali. Quindi si passa all’esplorazione dei temi fondamentali – i modelli di comunicazione, la mentalità tribale di un gruppo, l’abilità di osservazione, le strategie per influenzare il comportamento altrui – per proporre infine un modello di prevenzione e sicurezza. Ricco di informazioni pratiche, il testo presenta casi di studio ed esempi tratti dal mondo reale che illustrano le principali tecniche dell’ingegneria sociale, dalle più classiche a quelle più sofisticate come l’OSINT, il pretexting, la sollecitazione e, più in generale, le tecniche di information gathering che spesso sono solo il preludio di un attacco.

---

Oligarchia per popoli superflui: L’ingegneria sociale della decrescita infelice

---

Nella società globalizzata i popoli sono divenuti superflui perché gli attuali metodi di produzione del potere politico e della ricchezza – metodi tecnologici e finanziari – da un lato si sono accentrati nel controllo di poche grandi famiglie dinastiche – un’oligarchia che decide a porte chiuse sopra quanto rimane delle istituzioni delle democrazie formali nazionali – e dall’altro non necessitano delle masse di lavoratori, consumatori, combattenti di cui necessitava il capitalismo industriale produttivo. Conseguentemente, cittadini e lavoratori hanno perso la loro capacità di negoziare. Questa è la ragione materiale per cui stanno perdendo reddito, diritti, sicurezze, voglia di far figli: la decrescita infelice. Ma una corsa a crescente velocità verso crescenti squilibri è automaticamente una corsa verso un’inevitabile rottura di sistema. Oligarchia per popoli superflui è un libro che tutti dovrebbero leggere, soprattutto in ambito universitario, affinché possa concretizzarsi un auspicato sgretolamento di quegli obsoleti paradigmi che ingabbiano l’evoluzione della cultura, dell’informazione e della Conoscenza e si venga a creare, fra gli studenti di oggi (padri di famiglia e lavoratori del domani) una nuova consapevolezza riguardo al ruolo non del semplice cittadino (troppo spesso inteso come un numero o come il mero ingranaggio di una macchina), ma dell’essere umano nella propria integralità, per l’edificazione di un nuovo Umanesimo e di un nuovo Rinascimento.

---

L’arte dell’intrusione

---

Mitnick offre con questo libro un sequel a “L’arte dell’inganno”, questa volta intervistando una serie di gruppi hacker che hanno messo in atto alcune delle intrusioni più incredibili degli ultimi anni. Ogni capitolo (dieci in totale) si apre con una “computer crime story” che si legge come un romanzo. Certo, è sicuramente sconcertante capire quanto sia vulnerabile il proprio conto in banca o vedere all’opera un gruppo di hacker innamorati del gioco d’azzardo che in pochi minuti fanno man bassa delle slot machine. Nel raccontare queste storie, Mitnick illustra minuziosamente i passi tecnici utilizzati nel mettere a segno i diversi colpi.